Bảng tỷ giá 
Bạn đang ở:
121 
Nhóm có trụ sở tại Hồng Kông đã ghi lại bản sao của vụ hack trên blog định hướng công nghệ và bảo mật của họ, tìm kiếm thông tin chi tiết về phổ bề mặt tấn công Web3.
Amber Group đã tái tạo vụ hack Wintermute gần đây, nhà cung cấp dịch vụ tài chính tiền điện tử có trụ sở tại Hồng Kông đã thông báo trên blog của mình. Quá trình này diễn ra nhanh chóng và đơn giản, người tiêu dùng có thể dễ dàng tiếp cận phần cứng đã qua sử dụng. Wintermute đã mất hơn 160 triệu đô la trong một vụ hack khóa riêng vào ngày 20 tháng 9.
Sao chép lại vụ hack có thể giúp hiểu rõ hơn về phổ bề mặt tấn công trên Web3, Amber Group cho biết. Chỉ vài giờ sau khi vụ tấn công của nhà sản xuất thị trường tiền điện tử Wintermute có trụ sở tại Anh được tiết lộ, các nhà nghiên cứu mới có thể đổ lỗi cho nó trên trình tạo địa chỉ tục tĩu.
Một nhà phân tích cho rằng vụ hack là một công việc nội bộ, nhưng kết luận đó đã bị Wintermutea và những người khác phản đối. Lỗ hổng tục tĩu đã được biết đến trước khi xảy ra vụ hack Wintermute.
classy
— wishful cynic (@EvgenyGaevoy) September 27, 2022
Amber Group đã có thể tái tạo vụ hack trong vòng chưa đầy 48 giờ sau khi thiết lập sơ bộ mất chưa đầy 11 giờ. Amber Group đã sử dụng Macbook M1 với RAM 16GB trong nghiên cứu của mình. Tốc độ đó nhanh hơn nhiều và sử dụng thiết bị khiêm tốn hơn so với cách mà một nhà phân tích trước đó đã ước tính rằng vụ hack sẽ diễn ra, Amber Group lưu ý.
Amber Group đã trình bày chi tiết quá trình mà nó sử dụng trong vụ hack lại, từ việc lấy khóa công khai đến tạo lại khóa riêng tư và nó đã mô tả lỗ hổng bảo mật theo cách mà Tục tĩu tạo ra các số ngẫu nhiên cho các khóa mà nó tạo ra. Nhóm lưu ý rằng mô tả của nó không có ý định hoàn chỉnh. Nó thêm vào, lặp lại một thông điệp thường được lan truyền trước đây:
Cũng đã được ghi nhận vào thời điểm này - tiền của bạn sẽ không an toàn nếu địa chỉ của bạn được tạo bởi Lời tục tĩu […] Luôn quản lý các khóa cá nhân của bạn một cách thận trọng. Không tin tưởng, hãy xác minh.
Blog của Amber Group đã được định hướng về mặt kỹ thuật ngay từ khi thành lập và đã giải quyết các vấn đề bảo mật trước đó. Nhóm đã đạt được mức định giá 3 tỷ đô la vào tháng 2 sau vòng tài trợ Series B +.
Theo CoinTelegraph
|
|
Tags: Hack, Khóa riêng tư,
